Настройка удаленного доступа

Настройка удаленного доступа

В рассматриваемом мною случае удаленного доступа пользователю необходимо иметь подключение к Интернету. Как говорилось ранее, эти услуги предлагаются всевозможными интернет-провайдерами (например, Russia On-Line, Peterlink, Web-plus и др.). Интернет-провайдер "предоставляет следующие, как правило, платные услуги по подключению и доступу в Интернет:

• снабжение пользователя именем (login), паролем (password) и номером телефона для соединения и выхода в Интернет;
• обеспечение аренды пользователем дискового пространства на своем Интернет-сервере для размещения почтового ящика и Web-страниц пользователя;
• оказание помощи в настройке сетевого программного обеспечения.

В данном разделе рассмотрим основные моменты настройки этого сетевого программного обеспечения.

Настройка сетевого обеспечения

Базовые средства удаленного доступа входят в комплект поставки Windows. Как правило, необходимыми средствами для удаленного доступа являются:

• Контроллер удаленного доступа. Это виртуальная сетевая плата, физически соединяющая данный компьютер с другим. Он обеспечивает подключение к серверам РРР, RAS, NetWare Connect с помощью модема или устройства ISDN.
• Клиент для сетей Microsoft. Обеспечивает подключение данного компьютера к остальным.
• Протокол TCP/IP. Данный протокол используется для подключения к Интернету и другим глобальным сетям. Вообще говоря, протокол представляет собой используемый компьютерами язык для обмена между ними информацией. Естественно, что два соединенных компьютера должны иметь общий протокол.

Для добавления тех или иных средств необходимо вызвать диалоговое окно Сеть (рис. 8.2).

Пример 8.2. Настройка сетевого обеспечения

Пуск > Настройка > Панель управления

Сеть Конфигурация Добавить. (рис. 8.2)

Клиент Добавить. (рис. 8.3)

Изготовители Microsoft (рис. 8.4)

Клиенты сети Клиент для сетей Microsoft

Сетевая плата Добавить.

Сетевая плата Контроллер удаленного доступа

Сетевые протоколы TCP/IP (рис. 8.5)

Иногда, при добавлении сетевых служб, вам может потребоваться диск с дистрибутивом Windows. Если сообщение с соответствующим предупреждением появилось, вставьте диск Windows и продолжайте работу.

Зачастую следующим шагом в настройке сетевого обеспечения является настройка параметров протокола TCP/IP. [ Параметры настроек протокола TCP/IP определяются провайдером и, как правило, передаются пользователю в виде специальной памятки по настройке удаленного доступа. ] Выберите элемент TCP/IP и нажмите кнопку Свойства. Диалоговое окно Свойства: TCP/IP появляется с открытой вкладкой IP-адрес (рис. 8.6). На этой вкладке необходимо указать тип адреса. Если компьютер имеет динамический адрес, то выберите пере ключатель Получить IP-адрес автоматически. Если же вам назначен выделенный IP-адрес, выберите переключатель Указать IP-адрес явным образом.

Рис. 8.2. Вкладка Конфигурация диалогового окна Сеть

Рис. 8.3. Диалоговое окно Выбор типа компонента

Рис. 8.4. Диалоговое окно Выбор: Клиент сети

Рис. 8.5. Диалоговое окно Выбор: Сетевой протокол

На вкладке Конфигурация DNS (рис. 8.7) определяются параметры Domain Name Service (служба доменных имен). Выберите переключатель Включить DNS и заполните следующие поля:

• Имя компьютера. Определяет имя вашего компьютера. Это имя выбирается произвольным образом и в совокупности с именем домена образует интернет-адрес.
• Домен. Определяет домен, которому принадлежит компьютер.

Рис. 8.6. Вкладка IP-адрес диалогового окна Свойства: TCP/IP

Рис. 8.7. Вкладка Конфигурация DNS диалогового окна Свойства: TCP/IP

• Порядок просмотра серверов DNS. Определяет DNS-сервер, на котором хранится информация о вашем компьютере.

Остальные вкладки диалогового окна Свойства: TCP/IP используются реже. После того как вы настроили параметры протокола, нажмите кнопку ОК, чтобы сохранить все введенные параметры. Когда появится сообщение о перезагрузке Windows, нажмите кнопку Да.

Создание удаленного соединения

После того как будет произведена перезагрузка Windows, необходимо создать и настроить соединение с удаленным компьютером. Для этой настройки необходимо иметь телефон сервера удаленного доступа (модемный пул), имя пользователя и пароль.

Для простоты и некоторой унификации дальнейших процедур будем использовать телефон интернет-провайдера ММТ (Международный междугородный телефон) — 88091231313. Если необходимо установить соединение с этим провайдером, указание имени и пароля не требуется. Считается, что вы совершаете междугородный звонок, и счет за него (то есть за Интернет-соединение) приходит к вам на дом, как счет за междугородный звонок. 2

ММТ не требует специальных настроек протокола TCP/IP (необходимо лишь его наличие). Но данный провайдер имеет как плюсы, так и минусы. Во-первых, ММТ не предоставляет дискового пространства для вашего почтового ящика. А во-вторых, установить связь в рабочие часы с ним весьма проблематично. Если вы уже являетесь абонентом какого-либо интернет-провайдера, то можете использовать его настройки (телефон, имя и пароль).

В недавнее время большое распространение получили интернет-карты, суть которых — предоставление пользователю имени, пароля и номера модемного пула. Купив ее, вы становитесь обладателем всей необходимой информации для доступа в Интернет.

Итак, у нас есть вся необходимая информация для создания удаленного соединения.

Пример 8.3. Создание удаленного соединения

Удаленный доступ к сети

Название соединения := ММТ (рис. 8.8)

Далее > Телефон := 8w8091231313

Знак W не является опечаткой. Он необходим для ожидания непрерывного зуммера в телефонной линии после набора 8, в противном случае номер будет набран неправильно.

Рис. 8.8. Диалоговое окно Новое соединение

После вышеприведенной процедуры в папке Удаленный доступ к сети появится новый элемент ММТ. Двойной щелчок по этому ярлыку вызовет диалоговое окно Установка связи (рис. 8.9). В случае, если вы будете подсоединяться к другому провайдеру, в поле Имя пользователя укажите ваш Login, или Username, а в поле Пароль введите пароль (password). He удивляйтесь, что пароль отображается в виде звездочек. Это для того, чтобы никто другой не мог его прочесть. По умолчанию флажок Сохранить пароль не установлен, и пароль нужно будет вводить при каждом сеансе удаленного соединения. Если же установить этот флажок, то Windows запомнит пароль и при очередном запуске будет вводить его автоматически. В нашем случае можно как вводить имя пользователя и пароль, так и не вводить — ММТ не обрабатывает эту информацию при подсоединении.

Нажатие кнопки Подключиться вызовет набор номера, после чего должны послышаться характерные звуки шипящего модема, после чего появится диалоговое окно Установка связи с ММТ (рис. 8.10), а затем окно исчезнет и в нижнем правом углу рабочего стола Windows (на панели задач, рядом с часами) вы увидите значок связи в виде двух соединенных компьютеров.

Рис. 8.9. Диалоговое окно Установка связи

Рис. 8.10. Диалоговое окно Установка связи с ММТ

Если описанные выше действия произошли, значит, параметры удаленного доступа и сетевого обеспечения настроены верно и вы в Интернете, теперь вам доступны все сервисы, о которых было рассказано выше. Вы можете открыть Microsoft Internet Explorer и погрузиться в паутину Интернета (о которой еще будет рассказано далее). Чтобы прервать соединение, подведите указатель мыши к значку соединения, щелкните по нему правой кнопкой мыши и выберите команду Отключиться.

Не забывайте, что до тех пор, пока вы не отключились от удаленного соединения, ваш телефон будет занят, и обычные телефонные звонки на него поступать не будут.

Настройка удаленного соединения в Windows 2000

Настройка удаленного соединения в Windows 2000 практически не отличается от настройки в Windows 98, за исключением того, что все параметры настройки располагаются на Панели управления.

Пример 8.4. Настройка удаленного соединения в Windows 2000

Start >Settings > Network and dial-up connection.

Make new connection

Dial-Up to the .Internet Next

I want to setup my Internet connection manually Nexl;

I connect through a phone line and a modem Next

Telephone Number := < телефон модемного пула> Next

Username := < Имя пользователя>

Password := < Пароль> Next

Connection Name : = < Имя соединений Next

Рис. 8.11. Сетевое соединение

После того как все шаги мастера успешно пройдены, в окне Network and Dial-up Connections отобразится новое соединение, двойной щелчок по которому вызовет уже описанные действия: набор номер, дозвон, соединение и т. д.

Организация удалённого подключения с помощью продуктов ИнфоТеКС

Мы подготовили краткие инструкции для оперативной организации удаленного подключения сотрудников предприятия к их рабочему месту и сохранения непрерывной деятельности компании в условиях работы вне офиса.

Вариант 1. Организация доступа с помощью ViPNet VPN

Используйте личные устройства сотрудников в качестве терминалов с VPN-клиентом для удаленных защищенных подключений к рабочим столам их корпоративных рабочих мест и доступа к ресурсам корпоративной инфраструктуры.

При наличии существующей ViPNet-сети предприятия, в которой есть ViPNet Coordinator с выходом в публичную сеть передачи данных, это несложно организовать.

Для этого необходимо следующее:

1. Определить набор необходимых сервисов или рабочих мест, доступ к которым необходим новым пользователям.
2. Запросить у нас соответствующие лицензии, заполнив шаблон письма на бланке организации.
3. Получить новые лицензии и установить их в ПО ViPNet Administrator.
4. Выпустить в ПО ViPNet Administrator необходимое количество справочно-ключевых дистрибутивов для новых пользователей и добавить в связи этим пользователям определенные на первом шаге ресурсы.
5. Доверенным способом передать справочно-ключевые дистрибутивы новым пользователям.
6. Установить на домашние компьютеры пользователей или их мобильные устройства ПО ViPNet Client*. (ПО и лицензии можно получить в АО «ИнфоТеКС» )
7. Установить дистрибутив справочно-ключевой информации в ViPNet Client.
8. Начать работать удаленно по защищенным каналам.

Более подробно о сценариях подключения к корпоративным защищенным сетям можно ознакомиться на страницах нашего сайта:

* Программный комплекс ViPNet Client предназначен для защиты рабочих мест корпоративных пользователей от внешних и внутренних сетевых атак за счет фильтрации трафика, обеспечивая безопасную удаленную работу с корпоративными данными на компьютерных устройствах под управлением ОС Microsoft Windows, Linux, OS X, Android, iOS.

Вариант 2. Используем ViPNet TLS Gateway и ViPNet PKI Client

При наличии у организации развернутой инфраструктуры открытых ключей с помощью ViPNet TLS Gateway* и ViPNet PKI Client** можно организовать удаленный защищенный доступ сотрудников к внутренним ресурсам (например, к корпоративным web-ресурсам, к рабочим местам по RDP).

Основные шаги для организации доступа:

1. Определить перечень ресурсов, к которым необходимо будет предоставить доступ сотрудникам, работающим в удаленном режиме.
2. Получить дистрибутивы и необходимый комплект лицензий на ViPNet TLS Gateway VA и ViPNet PKI Client в АО «ИнфоТеКС».
3. Развернуть и настроить ViPNet TLS Gateway для доступа к требуемым ресурсам, необходимые для работы транспортные сертификаты выпустить в имеющемся Удостоверяющем центре***.
4. Развернуть один экземпляр ViPNet PKI Client, сформировать запрос на сертификат и выпустить пользовательский сертификат для организации TLS-соединений в имеющемся Удостоверяющем центре. Настроить доступ к корпоративным ресурсам через ViPNet TLS Gateway. Экспортировать настройки в отдельный файл.
5. Установить и запустить на домашнем компьютере сотрудника ViPNet PKI Client, сформировать запрос на сертификат и выпустить пользовательский сертификат для организации TLS-соединений в имеющемся Удостоверяющем центре. Импортировать файл с эталонными настройками.
6. Приступить к работе в удаленном режиме.

Более подробные инструкции по настройке ViPNet TLS Gateway и ViPNet PKI Client доступны на сайте АО «ИнфоТеКС».

* ViPNet TLS Gateway – это высокопроизводительный TLS-криптошлюз, использующий российские и иностранные криптоалгоритмы для аутентификации пользователей и организации защищенных соединений по протоколу TLS при работе с портальными решениями.

** ViPNet PKI Client — универсальный программный комплекс работы в инфраструктуре открытых ключей. Предназначен для решения основных задач пользователя при работе с сервисами, использующими электронную подпись, шифрование файлов, аутентификацию пользователей для доступа к веб-сервисам, построение защищенных TLS-соединений.

*** Возможно, потребуются дополнительные лицензии для выдачи транспортных сертификатов. При необходимости может быть развернут дополнительный Удостоверяющий центр на базе программного комплекса ViPNet Удостоверяющий центр 4 (версия 4.6) компании АО «ИнфоТеКС».

Как настроить удаленный доступ к серверу?

Настройка терминального доступа к Windows 7

Настройка терминального доступа к Windows 7

Что бы подключиться к такому компьютеру, вам необходимо знать IP адрес компьютера или имя компьютера в сети.

Что бы узнать IP адрес, запустите командною строку и в ней выполните команду «ipconfig». Найдите в появившемся списке ваше подключение (обычно «подключение по локальной сети» или «беспроводное подключение») и посмотрите IPv4-адрес — это и будет необходимый вам набор цифр.

1. Запустите на компьютере с которого хотите получить удаленный доступ, программу «Подключение к удаленному рабочему столу» («Пуск» ->»Стандартные»).

Настройка терминального доступа к Windows 7

Настройка терминального доступа к Windows 7

Если все нормально, вы увидите окно с предложением ввести логин и пароль для подключения к компьютеру.

Настройка терминального доступа к Windows 7

Несколько слов о закладках:

• Общие. Вы можете задать имя и адрес подключения, а так же сохранить настройки в виде файла. В последнем случае вам не придется каждый раз запускать программу, достаточно будет запустить сохраненный файл со всеми настройками.
• Экран. задаются свойства экрана: разрешение (по-умолчанию полный экран), количество цветов.
• В локальных ресурсах вы можете настроить передачу звука по сети (по-умолчанию разрешено), использование сочетания клавиш и самое интересное: доступ к локальным ресурсам компьютера с которого происходит подключение. В последнем случае вы можете разрешить доступ к принтерам, дисководам и жестким дискам, которые будут доступны вам при работе на удаленном компьютере (например, если вы разрешите доступ к диску С, то после установки соединения, он появится на удаленном компьютере в списке устройств и вы сможете обмениваться файлами с удаленным компьютером).
• Программы служат для настройки автоматического запуска программ после подключения.
• В закладке «Дополнительно» вы можете задать профили для подключений и вручную настроить визуальные эффекты, доступные вам после подключения.
• В закладке «Подключение» можно изменить настройки оповещений и безопасности.

Некоторые дополнительные не документированные настройки

Как я уже говорил выше, подключение происходит по протоколу RDP, а для подключения используется порт 3389. что бы изменить номер порта (а это может быть полезно, если ваш компьютер напрямую включен в интернет), необходимо сделать следующее:

1. Запустите редактор реестра «Regedit» (Win+R -> Regedit).
2. Перейдите в ветку реестра HKEY_LOCAL_MACHINESystemCurrentControlSetControlTerminalServerWinStationsRDP-TcpPortNumber
3. Дважды щелкните мышью по записи «PortNumber», переключитесь в десятичную систему счисления и задайте другой номер порта

Настройка терминального доступа к Windows 7

Крайне рекомендуется задавать номер больше 1024, а лучше в промежутке от 49152 до 65535 (максимально возможный номер).

Удаленный доступ к ПК через интернет: настройка удаленного рабочего стола

Всем здорово! С вами системный администратор Бородач! Сегодня мы поговорим про удаленный доступ к компьютеру. Кто хоть раз работал сис. админ-ом или IT инженером, знает – насколько это нужная вещь. Когда в компании около сотни компьютеров, и они расположены по разным этажам или адресам. Конечно, просто нереально ходить или ездить к каждому по мелким трудностям.

Именно поэтому на помощь приходят программы для удаленного доступа к ПК или серверу. Но спешу обрадовать многих, можно также воспользоваться и стандартными средствами Windows. Сначала мы разберем удаленное подключение в Винде, а потом я расскажу про список самых лучших на сегодняшний момент программ по удаленному управлению. Если у вас будут какие-то дополнения, то пишите о них в комментариях.

Для начала давайте коротко разберем вопрос: что такое удаленный доступ? – это возможность с одного компьютера управлять другим компьютером, видеть его рабочий стол, делать различные манипуляции, настройки и т.д. Подключение может быть, как по локальной сети, так и через интернет.

Средства Windows

Вам ну нежно скачивать или покупать программы, если вы используете операционную систему Windows. Для локального подключения настройки достаточно простые. Но, чтобы подключиться к другому компьютеру через интернет, нужно дополнительно прокидывать порт у шлюза. Обо всем по порядку. Покажу на примере двух компьютеров. Первый комп будет выступать как «Смотрящий». На второй комп мы попытаемся настроить удаленный рабочий стол.

ПРИМЕЧАНИЕ! Все ниже перечисленные инструкции подходят для настройки онлайн доступа к удаленному ПК с Windows версий: 7, 8, 8.1 и 10.

Настройка клиента

Тут мы будет настраивать именно ту машину, которой в будущем будем управлять. Для начала нужно зайти в настройки сетевой карты и установить статический IP адрес. Второй компьютер может быть подключен как по кабелю, так и по Wi-Fi.

1. Нажимаем на две кнопки + R . Прописываем команду: «ncpa.cpl».

1. Нажимаем один раз на 4 протокол IP и далее кликаем на кнопку «Свойства». Если два компьютера подключены к одному маршрутизатору, то лучше отталкиваться от его настроек. То есть первые 3 цифры пишем, как у шлюза (роутера). Я в качестве эксперимента указал IP: 192.168.1.105. Ниже маска указывается автоматически. Также не забываем указать IP шлюза. Я в качестве сетевого оборудования использую домашний роутер, у которого IP адрес: 192.168.1.1. Если шлюз подключен к интернету, то можно также указать DNS – я указал ДНС от Google: 8.8.8.8 и 8.8.4.4.

1. Теперь на этом компьютере нужно разрешить подключение к удаленному рабочему столу. Заходим в меню «Пуск», далее кликаем по «Панели управления».

1. Заходим в раздел «Система».

1. Кликаем по «Настройка удаленного доступа».

1. Убедитесь, что верхняя галочка включена. Далее нужно включить пункт «Разрешать подключения от компьютеров с любой версией удаленного рабочего стола». Теперь небольшое отступление. У нас сейчас на данном компьютере есть всего одна учетная запись с администраторскими правами. Но давайте для наглядности создадим ещё одну обычную учетку. Для этого нажимаем «Выбор пользователей» и далее нажимаем на «Учетные записи пользователей».

1. Как видите, тут есть только одна учетная запись – «Татьяна» (Администратор). Нажимаем «Управление другой учетной записью».

1. Далее выбираем «Создание учетной записи».

1. Вводим логин учетки и назначаем ей обычные права доступа. Я в качестве примера использую имя «user1». В самом конце нажимаем «Создание учетной записи».

1. Новая учетка у нас уже есть, но давайте назначим ей пароль. Для этого нажимаем по ней.

1. Переходим по ссылке «Создание пароля».

1. Два раза вводим ключ и нажимаем «Создать пароль».

1. Теперь закрываем данное окошко и возвращаемся к настройке пользователей удаленного рабочего стола. Нам надо «Добавить» нашего нового юзера.

1. В строке ниже вписываем логин и нажимаем «Проверить имена». После этого кликаем по кнопке «ОК».

На этом этапе настройка клиента завершена. Переходим к конфигурации администраторского места.

Настройка администратора

На самом деле никакая настройка и не нужна, и вы уже можете выйти на данный компьютер, который подключен и находится в одной локальной сети. Чтобы организовать подключение к ПК или ноуту:

1. Открываем меню «Пуск» и находим «Подключение к удаленному рабочему столу». Данное название можно просто ввести в поисковую строку и запустить службу оттуда.

1. Подключаться мы будем по IP – вписываем именно тот адрес, который мы указали в сетевом подключении. В моем случае это: 192.168.1.105. Нажимаем «Подключить».

1. Далее вы указываете имя пользователя, которого создали ранее и вписываете пароль.

Для удаленного управление компьютером при подключении по локальной сети – это идеальный выбор. Вы можете настроить данные подключения для любой локальной машины.

Подключение через интернет

Все вышеперечисленные инструкции подходят для подключения по локальной сети. Но что делать, если нужно подключиться к другому компьютеру через интернет? – Для этого нужно у шлюза пробросить порт номер 3389 на данный компьютер (в качестве адресации будем использовать IP). Для этого надо зайти в настройки шлюза. У меня дома – это обычный Wi-Fi роутер. По пробросу портов смотрим отдельные инструкции по разным моделям:

Теперь давайте попробуем подключиться по внешнему IP. Его можно также узнать в системных данных в роутере или с помощью онлайн-сервисов в интернете. Для подключения сначала вводим внешний IP адрес, а потом через двоеточие номер порта (3389).

Если есть проблемы с подключением, то возможно ваш провайдер выдает вам серый IP – об этом подробно написано тут. Также можно попробовать вручную открыть порт 3389 на компьютере – смотрим инструкцию тут.

ПРИМЕЧАНИЕ! Если у вас динамический IP адрес, то через какое-то время он изменится. Тогда для подключения лучше всего использовать DDNS сервис, который прикреплен к вашему роутеру. Про настройку DDNS – читаем тут.

Программы

Если вам лень делать какие-то настройки, то вы всегда можете воспользоваться специальными программами удаленного доступа к компьютеру. Далее я рассмотрю самые популярные проги. Также я выставлю систему рейтинга – где вы можете голосовать за понравившуюся вам программу. В общем ставим «лайки» и «дизлайки», и не забываем подписываться на канал. В самом конце вы сможете посмотреть таблицу с победителями. Также вы можете писать свой более развёрнутый отзыв в комментариях.

Radmin

На мой взгляд одна из самых удобных программ. Для управления есть две версии: Server и Viewer. Можно установить программу таким образом, что пользователь не будет знать о её существовании. Также есть поддержка голосового часа, передачи файлов, удаленного управления большим количеством устройств. Единственный минус, что нужно будет запариться с настройками.

TeamViewer

Является одной из самых популярных. Пользовался ею, наверное, лет 5 назад. Сейчас она почти ничуть не изменилась. Есть как портативная, так и установочная версия. Не требует каких-то определенных настроек, так как использует 80 порт. Есть возможность использовать мобильные приложения на базе iOS и Android. Для домашнего использования полностью бесплатная – правда есть некоторые ограничения. По ограничениям точно сказать не могу, так как они постоянно меняются. Раньше было ограничение в количестве подключенных компов.

Royal TS

Программа полностью бесплатная, но на мой взгляд самым главным минусом является сложность в настройке. Из плюсов можно отметить большое количество поддерживаемых платформ – есть поддержка даже iOS.

Supremo

Если вам не понравились прошлые варианты программ, то эта должна подойти точно. Во-первых, она почти полностью бесплатная. Во-вторых, она не требует установки. В-третьих, она легко настраивается, так как использует HTTPS/SSL протоколы. Как и у прошлых вариантов есть поддержка чата и передачи файлов. Но есть один минус – она работает только с операционной системой Windows.

LogMeIn

Ещё одна утилитка для простого удаленного управления. Для работы не требует сложной и муторной настройки. А подключение и управление может идти через обычный браузер. Есть также возможность управлять компьютером с помощью специального приложения на телефоне.

UltraVNC/RealVNC

Если вы не знаете как настроить удаленный рабочий стол в Linux, то данная программа создана специально для вас. Она использует специальный протокол RFB, который аналогично работает и в Windows. Для настройки подключения нужны права администратора, а также нужно настраивать брандмауэр.

Ammyy Admin

Бесплатная, нетребовательная к ресурсам и настройкам. Её совершенно не нужно устанавливать и работает из обычной портативной версии. Отличный вариант для небольшого офиса или даже дома.

Google Chrome

Данную функцию добавили совсем недавно, и работает она отлично. Инструкцию по настройке можете посмотреть тут.